Détections

Énumération des administrateurs locaux

low

Langue :

Description

Les membres du groupe local Administrateurs ont été énumérés avec l'interface RPC SAMR, très probablement avec BloodHound/SharpHound.

Voir aussi

Outil BloodHound

Description MITRE ATT&CK

Détails de l'indicateur

Nom: Énumération des administrateurs locaux

Nom de code: I-ReconAdminsEnum

Niveau de gravité: Low

Informations MITRE ATT&CK:
ID : T1069.001
Sous-technique de : T1069
Tactique : TA0007
Plateforme : **Windows**
Autorisation requise : **Compte du domaine**